降低企业局域网故障率QC小组成果报告Word格式.docx
《降低企业局域网故障率QC小组成果报告Word格式.docx》由会员分享，可在线阅读，更多相关《降低企业局域网故障率QC小组成果报告Word格式.docx（14页珍藏版）》请在冰豆网上搜索。
网管员
硕士
二、选择课题
现代社会已进入信息化时代，企业的生产管理工作基本上都要使用计算机及相关应用软件，同时为了提高员工的协作和生产效率，企业基本上都建立了局域网络。
由此可见企业生产管理得以持续稳定运行的基础是局域网的安全稳定运行。
但我院局域网现存在较多安全隐患，网络故障率较高，为保障生产管理工作正常有序地进行，信息管理部网络运行室成立旨在降低企业局域网故障率的QC小组，目的是运用先进的网络安全技术解决网络中存在的问题，降低局域网故障率，为企业快速发展保驾护航。
三、现状调查
小组成员对2008年的网络故障数据进行了整理分析，同时利用X-Scan软件对局域网进行检测，具体如下：
2008年网络故障调查表
故障现象
次数
影响程度
客户端无法访问服务器
51
严重
数据丢失或被篡改
4
使用非法软件
83
中等
无法访问互联网
12
盗用IP地址
16
客户端被病毒感染或被攻击
387
其它
14
低
故障总数：
567
400
350
300
250
200
150
100
50
故障情况统计图
问题总数：
4072
警告数量
17%
漏洞数量
44%
提示数量
39%
客户端安全问题
从数据统计图表中看出，对生产造成严重影响的故障较多，同时客户端安全问题虽未造成严重影响但数量比较多，而且影响客户端安全的主要问题是系统漏洞。
因此降低造成严重影响的故障数和提高客户端系统安全是主要问题，只要解决了这些问题局域网安全水平将大大提高。
四、设定目标
鉴于目前造成网络故障的问题较多，且涉及软、硬件环境和管理手段等多方面因素，所以应以解决造成严重影响的故障和客户端被病毒感染或被攻击这一高发事故为主。
2008年造成严重影响的网络故障率为：
5.58次/月，客户端被病毒感染或被攻击发生率为：
32.25次/月。
经讨论分析后大家认为，如果解决了上述问题就可以把影响严重的网络故障率降为：
2次/月，客户端被病毒感染或被攻击发生率降为：
10次/月。
现状与目标对照表
32.25
5.58
2
30
25
现状目标
20
15
5
病毒及攻击发生率 严重故障率
五、分析原因
小组成员针对造成严重影响的故障现象和客户端系统安全问题运用头脑风暴法进行分析，对造成这一结果的各种原因反复进行了讨论，经汇总归类，绘制了因果分析树图。
因果分析树图
人员 操作水平低
经常误操作
对计算机没有定期整理
经常死机
机器
防火墙吞吐能力低
服务器数量少，应用过多
没有存储设备，无法实现较大数据量的备份及系统的灾难恢复
数据丢失或系统损坏难以恢复
材料 RJ45头易松动 RJ45头制作不过关
室温过高 空调不是机房专用空调
网络故障率高
环境
电信服务商故障将导致全院无法上互联网
只有一条电信光纤接入，无冗余链路
手段单一 仅使用操作系统自带的管理功能
数据泄密 无数据加密系统
方法
盗用IP地址和使用非法软件
无邮件内容审计系统
无上网行为管理系统
计算机容易中病毒及被木马攻击
杀毒软件查杀能力较差
操作系统漏洞多
无漏洞修复系统
六、确定主要原因
小组成员根据因果分析树图，采取现场调查、验证和比较分析等方法，对造成故障的原因进行了分析和逐个确认，并编制了要因确认表。
经过全体小组成员对要因验证结果的确认，最终确定以下六个主要原因：
1、防火墙吞吐能力低。
2、服务器数量少，应用过多。
3、没有存储设备，无法实现较大数据量的备份及系统的灾难恢复。
4、无数据加密系统。
5、无上网行为管理系统。
6、无漏洞修复系统。
要因确认表
序
号
末端因素
确认内容
确认方法
确认结果
负责人
影响
程度
要因
判断
1
用户使用上是否经常发生误操作
调查分析法
是
李志勇
一般
非
用户有没有对计算机做定期整理
没有
3
防火墙吞吐能力低
防火墙死机是否由吞吐能力低造成
现场验证法
陈正非
现有服务器数量和应用软件的数量
及每个服务器CPU和内存使用情况
，现场验证法
主域控制器CPU平均占用率
在30%，易死机。
没有存储设备，无法实现较大数据量的备份及系统
灾难恢复
现有数据量和可用磁盘空间
现在磁盘剩余空间150G，需备份数据量有600G，无法实
现备份。
张宁
6
RJ45头制作不过关
RJ45头松动是否是制作问题
现场测试法
网钳子已到使用次数，导致
RJ45头制作不合格。
7
空调不是机房专用空调
机房空调类型
空调为普通民用空调
8
只有一条电信光纤接入，
无冗余链路
企业互联网接入方式是否只有电信
一条链路
9
仅使用操作系统自带的管
理功能
现在使用的管理工具有哪些
使用域策略进行管理
无数据加密系统
对重要数据是否进行加密处理
没有数据加密系统
11
无邮件内容审计系统
是否邮件外发无审计
邮件内容外发无限制
员工上网行为是否有审计
没有审计
13
杀毒软件查杀能力较差
杀毒软件对病毒和木马的查杀能力
是否较差
查杀能力只能达到基本要求
是否有系统补丁修复系统
七、制定对策
针对确认的主要原因，小组成员经过认真细致的分析和讨论，最终制定出相应的对策，并编制对策表。
对 策 表
对策
目标
措施
实施
地点
责任人
完成日期
防火墙吞
合理分配
解决因达
人员按工作类型分
中央
2009.3.5
吐能力低
带宽和上
到连接数
组，再给组分配带
机房
网时间
而导致的
宽和上网时间段。
死机现象
服务器数量少，应
用过多
将应用重新分配
服务器CPU
平均占用率<
10%
将服务器按配置高低排序，让高配服
务器负责更多应用
中央机房
2009.2.25
没有存储
申请购买
可进行数
由于购买大型设备
2009.3.1
设备，无
存储设备
据和系统
时间较长，所以临
法实现较
和灾难恢
的灾难恢
时购入1T的外置
大数据量
复系统
复
硬盘对数据和系统
的备份及
进行备份。
系统灾难
恢复
对重要数
据进行保护
重要数据
需授权方可访问
对存放重要数据的
文件夹分配权限或隔离保存。
无上网行
为管理系统
对员工上
网行为进行审计
员工上网行为可控
申请购买上网行为
管理系统，同时设置域管理策略。
无漏洞修
建立局域
员工不用
安装WSUS软件，
2009.3.2
网补丁修
上互联网
设置相关补丁安装
就可以完
策略
WSUS
成系统漏
洞的修复
八、实施对策
小组成员针对对策表的要求逐一实施，并对实施过程中遇到问题进行分析讨论，修改对策。
最终完成所有实施工作，并编
制对策实施表。
实施对策表
实施地点
实施情况
实施日期
合理分配带宽
将员工按工作性质的职务进行分组，
至
和上网时间
分为：
院部、各部门主管、专工及中
层、网站维护员、服务器、网络教育、
资料下载、临时开通等八个组，并根
据每个组上网的特点分配相应时间段
和带宽。
将应用重新分
把服务器按配置高低进行排序，将占
2009.2.23
配
用系统资源多的应用迁移到性能高的
服务器上，将一些占用资源非常少的
小程度迁移到性能低的服务器上。
同
时对几个特殊应用软件安装到小型PC
服务器上。
申请购买存储
提交存储设备采购报告。
购入1T高速
2009.2.26
设备和灾难恢
移动硬盘将现有数据进行全面备份，
同时备份操作系统。
对重要数据进
为正式图目录设置访问权限，将出图
行保护
目录改为只写目录，这样可以防止图
纸的非法读取。
并且将机密的电子数
据文件保存到独立计算机上，并设置
相应权限读取。
对员工上网行
加强域策略的管理功能，增加了对客
为进行审计
户端用户和计算机管理策略。
对现有
上网行为管理系统的主流产品进行调
研，经大家讨论分析后决定引进深信
服的上网行为管理系统，并提交采购
申请。
建立局域网补
在服务器上安装WSUS补丁管理系统，
丁修复系统
并设置补丁分发策略。
九、检查效果
所有对策全部实施完成，影响网络安全的主要问题都已得到解决，局域网具有灾难恢复能力且不会发生重大安全事故，造成客户端故
障高发
升级会员 